[0day-rubbish] Asustor ADM 3.5.9.RWM1 (AS602T) music.cgi act=live stored-filename コマンドインジェクションが system() に到達 (8.8 プライマリ、PR:L)
Oct 060day Rubbish Research Team より開示ADM (ASUSTOR Data Master) 管理ポータルのメディアハンドラにおける脆弱性を公開します。これは、ADM 3.5.9.RWM1 (x86-64、第一世代 G1 ファームウェアライン、配布イメージ ADM_X64_G1_3.5.9.RWM1_AS602T.img から) を実行している AS602T に対する静的解析によって検証されています。タイプ: OS コマンドインジェクション (CWE-78)、引数引用ブレークアウト (CWE-88) および無効な値の不完全なリストによって有効化されています...
